移动通信中双向认证和密钥协商协议

移动通信增值服务的关键技术之一就是设计既满足较差计算性能又具有良好安全性的协议。文章在Lowe改进的BANconcreteAndrewSecureRPC协议的基础上引入带密钥的哈希函数,生成一个新的移动通信认证和密钥协商协议Advanced-RPC。该协议规避了原协议存在的密钥泄漏风险,增加了向前安全性,同时提高了执行效率;与其它同类协议相比,也具有明显的高效性和简洁性。     

基于ECC的移动通信认证和密钥协商协议

提出一个基于椭圆曲线密码体制（ECC）的快速认证和密钥协商协议,用于移动通信中任意移动用户之间或者移动用户和网络之间进行安全会话的认证和密钥协商。协议把ECC引入Diffie—Hellman密钥交换过程,并在此过程中添加证书认证方案来完成相互认证和密钥协商。采用ECC使该协议在更小密钥量下提供了更大的安全性,所需带宽明显减少,而且还大大降低了用户端的计算负担和存储要求。